CVE-2009-1289 in BladeCenter

Résumé

par VulDB • 07/07/2026

Le fichier private/login.ssi du Advanced Management Module (AMM) sur les serveurs IBM BladeCenter, y compris le BladeCenter H avec BPET36H 54, permet aux attaquants distants de découvrir les rôles d'accès et les étendues des comptes utilisateurs arbitraires via un paramètre WEBINDEX modifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/04/2009
• Divulgation: 13/04/2009
• Modérer: accepté
• Entrée: VDB-47704
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.01090
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1289/